Το App Store της Apple ενισχύει το απόρρητο των χρηστών με νέους κανόνες για τους προγραμματιστές εφαρμογών

Η

Apple

εδώ και χρόνια έχει γίνει χρήστης

μυστικότητα

εστίαση για το

App Store

του με κανόνες σχετικά με τη συλλογή δεδομένων, καθώς και απαιτήσεις σχετικά με την επισήμανση εφαρμογών, τα μέτρα κατά της παρακολούθησης και την πιο ιδιωτική επιλογή «Σύνδεση με την Apple». Τώρα, Apple

θα αρχίσει να απαιτεί

ότι οι προγραμματιστές εξηγούν γιατί χρειάζονται πρόσβαση σε επιλεγμένα δεδομένα, υπό ορισμένες συνθήκες, με μια νέα πολιτική που έχει σχεδιαστεί για να καταπολεμήσει την κακή χρήση των API.

Τα API, ή οι διεπαφές προγραμματισμού εφαρμογών, χρησιμοποιούνται από προγραμματιστές για εξαγωγή και ανταλλαγή δεδομένων. Στο πλαίσιο του νέου κανόνα του App Store, η Apple εξηγεί ότι ορισμένα API μπορεί να παραλείψουν οι προγραμματιστές για τη συλλογή δεδομένων σχετικά με τις συσκευές των χρηστών μέσω «δακτυλικών αποτυπωμάτων». Αυτό σημαίνει ότι τα API χρησιμοποιούνται για πρόσβαση σε συγκεκριμένα σήματα συσκευής με σκοπό την αναγνώριση της συσκευής ή του χρήστη. Η Apple δεν επιτρέπει τη λήψη δακτυλικών αποτυπωμάτων, ακόμα κι αν ο χρήστης έχει δώσει στην εφαρμογή άδεια να τα παρακολουθεί.

Όπως οι

New York

Times

αναφέρθηκε το 2019

, η χρήση αυτής της σε μεγάλο βαθμό αόρατης μεθόδου παρακολούθησης χρηστών και συσκευών βρισκόταν σε άνοδο στη βιομηχανία διαφημίσεων ως απάντηση στην αυξημένη προστασία απορρήτου που είχαν εφαρμόσει με τα χρόνια εταιρείες όπως η Apple και άλλες, όπως η Mozilla. Αυτές οι αλλαγές κατέστησαν πιο δύσκολο για τους διαφημιστές να χρησιμοποιούν πιο παραδοσιακές μεθόδους παρακολούθησης, όπως cookie ή

pixel

που είναι ενσωματωμένα στα κουμπιά των μέσων κοινωνικής δικτύωσης, για παράδειγμα, εξηγεί η έκθεση. Και με την κυκλοφορία του App Tracking Transparency της Apple το 2021, η χρήση δακτυλικών αποτυπωμάτων απαγορεύτηκε, αλλά

χωρίς πρόσθετα μέτρα

να το αστυνομεύει πλήρως.

Αυτό αρχίζει να αλλάζει με τις νέες απαιτήσεις προγραμματιστή εφαρμογών.

Τώρα, όταν οι προγραμματιστές θέλουν να έχουν πρόσβαση

ορισμένα API

θα χρειαστεί να δώσουν έναν λόγο. Η Apple εξηγεί ότι οι προγραμματιστές θα πρέπει να επιλέξουν από έναν ή περισσότερους από τους «εγκεκριμένους λόγους» που εξηγούν πώς η εφαρμογή τους θα χρησιμοποιεί το API και, στη συνέχεια, η εφαρμογή μπορεί να χρησιμοποιήσει το API μόνο για αυτούς τους αναφερόμενους σκοπούς. Μεταξύ των API που επηρεάζονται είναι αυτά σχετικά με τις χρονικές σημάνσεις αρχείων, τον χώρο στο δίσκο, τον χρόνο εκκίνησης του συστήματος, το ενεργό πληκτρολόγιο και τις προεπιλογές χρήστη.

Η απαίτηση θα τεθεί σε ισχύ το φθινόπωρο του 2023, λέει η Apple. Οι προγραμματιστές που ανεβάζουν μια εφαρμογή ή μια ενημέρωση εφαρμογής στο App Store μετά από αυτό το σημείο χωρίς να αναφέρουν λόγο για τη χρήση του API, θα ενημερωθούν ότι πρέπει να προσθέσουν τον εγκεκριμένο λόγο στη δήλωση απορρήτου της εφαρμογής τους πριν την υποβάλουν ξανά. Αυτό επεκτείνεται και σε SDK τρίτων κατασκευαστών (κιτ ανάπτυξης λογισμικού) που χρησιμοποιεί η εφαρμογή τους.

Στη συνέχεια, την άνοιξη του 2024, οι εφαρμογές και οι ενημερώσεις εφαρμογών που δεν περιλαμβάνουν λόγο θα απορριφθούν.

Η Apple λέει ότι εάν η εφαρμογή χρειάζεται να χρησιμοποιήσει ένα API για διαφορετικό λόγο, ο προγραμματιστής πιστεύει ότι πρέπει να εγκριθεί,

θα πρέπει να απλώσουν το χέρι τους.

Σε συζητήσεις για

Ειδήσεις χάκερ

, ένας ιστότοπος στον οποίο συχνάζουν προγραμματιστές, εκφράστηκαν ανησυχίες σχετικά με την απαίτηση να παρέχεται λόγος για UserDefaults, ένα βασικό και τακτικά χρησιμοποιούμενο API. Άλλοι, όμως, το απώθησαν, σημειώνοντας ότι δεν πρόκειται για καταστολή της νόμιμης χρήσης, είναι απλώς μια απαίτηση παροχής ενός δεδηλωμένου λόγου.

Ενώ οι νέοι κανόνες συνοδεύονται πάντα από την απειλή αυξημένων απορρίψεων στο App Store, ένα προβληματικό θέμα για τους προγραμματιστές εφαρμογών, η Apple σε αυτήν την περίπτωση δίνει στους προγραμματιστές αρκετούς μήνες χρόνο για να κάνουν τις απαραίτητες αλλαγές ξεκινώντας με προειδοποιήσεις που εξηγούν τι πρέπει να γίνει.